CVE-2026-93514
WysokieCVSS 7.1Streszczenie
Wtyczka Notification for Telegram w wersji 3.5.2 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
Ocena ryzyka
Ryzyko kradzieży sesji, ciasteczek lub innych danych użytkownika, a także przejęcia konta.
Rekomendacja
Zaktualizuj wtyczkę Notification for Telegram do najnowszej wersji, która zawiera poprawkę.
Inne podatności w Notification for Telegram
Zobacz wszystkie- CVE-2026-7620Średnie
Wtyczka Notification for Telegram dla WordPressa do wersji 3.5.1 włącznie zawiera podatność polegającą na pominięciu autoryzacji. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może tworzyć, modyfikować lub przeplanowywać zdarzenie cron nftb_cron_hook, co umożliwia nieautoryzowaną manipulację logiką harmonogramu zadań w tle.
- CVE-2026-40732Wysokie
W wersjach Notification for Telegram <= 3.5 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Scripting (XSS) in Notification for Telegram <= 3.5.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS